Zarządzanie rolami

Zrozumienie i konfigurowanie ról w FreeMaint

5 min read

FreeMaint korzysta z systemu kontroli dostępu opartego na rolach (RBAC) do zarządzania tym, co każdy użytkownik może robić. Każdy użytkownik ma przypisaną rolę definiującą jego uprawnienia w całym systemie.

Czym jest rola?

Rola definiuje zestaw uprawnień, które określają, co użytkownik może robić w FreeMaint. Każdy użytkownik ma przypisaną dokładnie jedną rolę i dziedziczy wszystkie uprawnienia z nią powiązane.

Role predefiniowane

Każda nowa przestrzeń robocza startuje z sześcioma podstawowymi rolami: pięcioma opisanymi poniżej oraz rolą Kierownik zespołu — liderem, który zatwierdza prace własnego zespołu. Role wyspecjalizowane są dostępne jako szablony w sekcji „Zacznij od szablonu” podczas tworzenia roli.

Administrator

Pełny dostęp do wszystkich funkcji firmy. Może zarządzać użytkownikami, rolami, zasobami, zleceniami pracy i wszystkimi ustawieniami.

Menedżer

Może zarządzać zespołami, zatwierdzać zgłoszenia, przypisywać zlecenia pracy i przeglądać raporty. Nie może modyfikować ustawień systemowych.

Technik

Może przeglądać i kończyć zlecenia pracy, przypisywać się do nich i rejestrować czas. Może przeglądać zasoby i ich historię konserwacji, ale nie może ich zmieniać, a nowe problemy zgłasza przez zgłoszenia zamiast tworzyć zlecenia pracy.

Zgłaszający

Może tworzyć zgłoszenia interwencji, śledzić ich status i przeglądać zlecenia pracy. Nie może zmieniać zleceń pracy ani zasobów.

Przeglądający

Dostęp tylko do odczytu. Może przeglądać zasoby, zlecenia pracy i raporty, ale nie może wprowadzać zmian.

Jak utworzyć nową rolę

Twórz niestandardowe role dopasowane do konkretnych potrzeb Twojej organizacji.

  1. Przejdź do Organizacja → Role na pasku bocznym
  2. Kliknij przycisk „Nowa rola”
  3. Wpisz nazwę roli (np. „Kierownik zmiany”)
  4. Wybierz uprawnienia, które chcesz nadać tej roli
  5. Kliknij „Utwórz rolę”, aby ją zapisać

Jak zmodyfikować uprawnienia roli

Dostosuj uprawnienia istniejących ról do zmieniających się wymagań.

  1. Przejdź do Organizacja → Role na pasku bocznym
  2. Kliknij rolę, którą chcesz zmienić
  3. Zaznacz lub odznacz uprawnienia w razie potrzeby
  4. Kliknij „Zaktualizuj rolę”, aby zastosować zmiany

Ostrzeżenie

Zmiany w roli natychmiast wpływają na wszystkich użytkowników, którym ta rola jest przypisana.

Jak przypisać rolę użytkownikowi

Przypisz odpowiednią rolę podczas tworzenia lub edycji użytkownika. Możesz przypisać tylko rolę, której wszystkie uprawnienia masz, i tylko komuś, kto nie ma więcej uprawnień niż Ty.

  1. Przejdź do Organizacja → Użytkownicy na pasku bocznym
  2. Kliknij użytkownika, którego chcesz zmienić
  3. Z listy „Rola” wybierz odpowiednią rolę
  4. Kliknij „Zapisz zmiany”, aby zastosować zmianę

Najlepsze praktyki

Zacznij od ról predefiniowanych — obejmują większość typowych przypadków

Twórz role niestandardowe tylko wtedy, gdy predefiniowane nie pasują

Stosuj zasadę najmniejszych uprawnień — nadawaj tylko niezbędne

Dokumentuj cel każdej utworzonej roli niestandardowej

Regularnie przeglądaj przypisania ról, aby upewnić się, że nadal są właściwe

Widoczność danych

Każda rola ma ustawienie "Widoczność danych", które kontroluje, które wiersze może widzieć użytkownik — niezależnie od jego uprawnień.

  1. Wszystkie dane firmy — Użytkownik widzi wszystkie zasoby, zlecenia pracy, zgłoszenia i plany PM w firmie. Wartość domyślna dla każdej roli podstawowej z wyjątkiem roli Kierownik zespołu, która zaczyna od „Zakres zespołu”.
  2. Tylko przypisane / utworzone — Użytkownik widzi tylko wiersze przypisane do niego lub przez niego utworzone. Zalecane do ścisłego podziału danych.
  3. Zakres zespołu — Użytkownik widzi pozycje powiązane z zespołami, do których należy lub którymi kieruje. Jeśli nie ma przypisanego żadnego zespołu, widzi wszystkie dane firmy (rola nigdy nie jest ślepą uliczką); ścisłe filtrowanie według zespołu wraca automatycznie po przypisaniu zespołu.

Aby zmienić widoczność danych dla roli: przejdź do Organizacja → Role, otwórz edytor roli, znajdź pole "Widoczność danych" i wybierz żądaną opcję.

Ostrzeżenie

Przy "Tylko przypisane / utworzone" zgłaszający widzą tylko zasoby wyraźnie im przypisane. Upewnij się, że wszystkie odpowiednie zasoby są przypisane przed ograniczeniem zakresu.

Informacja

Jeśli rola Zgłaszający lub Technik zostanie ustawiona na „Tylko przypisane / utworzone”, użytkownicy zobaczą wyłącznie przypisane im zasoby — również w selektorze tworzenia zgłoszenia lub zlecenia pracy. Jeśli chodziło Ci wyłącznie o ukrycie cudzych zleceń pracy, użyj zamiast tego ustawienia „Zlecenia pracy” opisanego poniżej: pozostawia ono listę zasobów bez zmian.

Informacja

Przykład wg sekcji: jeśli zakład jest podzielony na sekcje odpowiedzialne (np. Sprężarki, Budynki i infrastruktura, Elektryka), a każda sekcja jest zdefiniowana jako Zespół, ustaw rolę używaną przez członków sekcji (np. Technik) na „Zakres zespołu”. Każdy użytkownik widzi wtedy tylko zlecenia, zasoby i zgłoszenia zespołu lub zespołów, do których należy lub którymi kieruje — a nie innych sekcji. Wybierz tę opcję, gdy chcesz ograniczyć techników do własnej sekcji zamiast do indywidualnie przypisanych pozycji.

Informacja

Tylko zlecenia pracy (zalecane dla „technicy widzą wyłącznie własne prace”): osobne ustawienie „Zlecenia pracy” w każdej roli ogranicza zlecenia pracy BEZ ingerencji w listę zasobów. Ustaw „Widoczność danych” na „Wszystkie dane firmy”, a „Zlecenia pracy” na „Tylko własne zlecenia pracy”: zespół nadal przegląda wszystkie zarejestrowane zasoby, ale każdy użytkownik widzi wyłącznie zlecenia przypisane do niego, przez niego utworzone lub obserwowane, a także prace na przypisanych mu zasobach. Zasoby, zgłoszenia i plany przeglądów nie są ograniczane.

Chcesz dowiedzieć się więcej o tym, jak działają pojedyncze uprawnienia?

Zobacz Przewodnik po uprawnieniach

Czy ta strona była pomocna?